Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g6ww-v8xp-vmwg

Опубликовано: 10 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.2

Описание

Prototype pollution in pathval

A prototype pollution vulnerability affects all versions of package pathval under 1.1.1.

Пакеты

Наименование

pathval

npm
Затронутые версииВерсия исправления

< 1.1.1

1.1.1

EPSS

Процентиль: 70%
0.0065
Низкий

7.2 High

CVSS3

Дефекты

CWE-1321
CWE-20

Связанные уязвимости

CVSS3: 6
ubuntu
больше 5 лет назад

pathval before version 1.1.1 is vulnerable to prototype pollution.

CVSS3: 6
nvd
больше 5 лет назад

pathval before version 1.1.1 is vulnerable to prototype pollution.

CVSS3: 6
debian
больше 5 лет назад

pathval before version 1.1.1 is vulnerable to prototype pollution.

EPSS

Процентиль: 70%
0.0065
Низкий

7.2 High

CVSS3

Дефекты

CWE-1321
CWE-20